CVE-2026-3104

Yüksək

Təsvir

Xüsusi hazırlanmış domen vasitəsilə sadəcə həmin domenə sorğu göndərməklə BIND resolver-də yaddaş sızmasına (memory leak) səbəb olmaq mümkündür. Bu problem BIND 9-un 9.20.0-dan 9.20.20-dək, 9.21.0-dan 9.21.19-dək və 9.20.9-S1-dən 9.20.20-S1-dək olan versiyalarına təsir edir. BIND 9-un 9.18.0-dan 9.18.46-ya və 9.18.11-S1-dən 9.18.46-S1-ə qədər olan versiyaları bu problemdən təsirlənmir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIsc Bind
Dərc25 mar 2026
İlk görülmə25 mar 2026
Zəiflik növüCWE-772CWE-772

Necə düzəltmək olar

Yeniləyin
  • isc bind9.20.21, 9.21.20 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
isc bind9.20.0 ≤ v < 9.20.21, 9.21.0 ≤ v < 9.21.209.20.21, 9.21.20

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-3104 · Isc Bind · Dark Radar